ERD Commander – незаменимый помощник сисадмина

В прошлой своей статье я упомянул о загрузочном диске аварийного восстановления ERD Commander. В его составе имеется широкий набор различных инструментов для восстановления работоспособности Windows. Загрузившись с этого диска, вы получаете полный доступ к ресурсам системы: можете отредактировать реестр, сбросить пароль администратора, запустить восстановление системы. Кстати, ERD Commander – это отличный помощник в борьбе с баннерами-вымогателями. Если мне вдруг не удается победить подобный вирус с помощью программ Kaspersky Rescue Disk и Universal Virus Sniffer, то именно ERD Commander почти всегда выручает.

Существует три версии ERD Commander:

5.0 – для Windows XP/Windows 2003
6.0 – для Windows Vista/Windows 2008
6.5 – для Windows 7/Windows 2008 RC2

Я хочу рассказать вам более подробно про ERD Commander 2005 (5.0), который разработан для восстановления Windows XP. Скачать архив с образом данного диска вы можете здесь. После этого запишите образ на CD или DVD-диск (допустим, через Alcohol 120%). Когда наступит необходимость – вставьте диск в привод компьютера и настройте в BIOS загрузку с него.

Во время загрузки вы увидите на экране следующее:Затем при запуске ERD Commander попытается обнаружить и сконфигурировать сетевые карты. Если сеть для работы вам сейчас не нужна – пропустите эту операцию, нажав кнопку “Skip Network Configuration”.

Далее необходимо выполнить подключение к вашей операционной системе. Для этого выбираем системную папку Windows и жмем “ОК”.Дожидаемся окончания загрузки (с CD-диска она, естественно, идет медленнее, чем с винчестера). Через некоторое время мы увидим на экране рабочий стол, который почти не отличается от привычного рабочего стола Windows XP.

Все основные инструменты, включенные в состав ERD Commander, разделены на три группы: административные, сетевые и системные.Присутствуют здесь и стандартные средства: блокнот, проводник, командная строка. _______________________________________________________________________________

Рассмотрим подробнее самые полезные инструменты ERD Commander:

Administrative Tools – инструменты администрирования

Autoruns – отображает информацию о процессах в автозагрузке (как системных, так и пользовательских).
Щелкнув правой клавишей мыши по процессу, мы можем перейти к файлу этого процесса (“Explore”) или удалить его из автозагрузки (“Delete”).

Disk Management – управление дисками. Если мы щелкнем по локальному диску правой клавишей мыши, то сможем произвести с ним следующие действия:

“Explore” – просмотреть содержимое раздела
”Mark Partition Active” — сделать раздел активным
”Assign Drive Letter” – присвоить букву диску
”Format” – форматировать раздел
”Delete Partition” — удалить раздел

Regedit – редактор реестра. Очень полезный инструмент, который позволяет устранить проблемы в реестре подключенной Windows.
Кстати, всем известные вирусы-блокировщики экрана чаще всего поражают следующую ветку реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Параметры Shell и Userinit данного раздела реестра должны иметь такие значения:

Если вы зашли через ERD Commander в данную ветку реестра и увидели, что эти параметры отличаются от приведенных мною выше – исправьте значения на нужные. Обратите внимание, что в моем примере Windows установлена в папку C:\WINDOWS. Если ваша система установлена на другом диске – учтите это.

Также смотрите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows. Здесь параметр AppInit_DLLs должен быть пустым:Service and Driver Manager — управление системными службами и драйверами. Если мы щелкнем правой клавишей мыши по службе, то в контекстном меню можем выбрать:
“Refresh” – обновить
”Properties” – перейти к окну, где можно увидеть путь до исполняемого файла и изменить тип запуска _______________________________________________________________________________

Networking Tools — сетевые инструменты

File Sharing – предоставление общего доступа к файлам на данном компьютере по сети.
Map Network Drive – подключение к другим компьютерам сети.
TCP/IP Configuration – используется, если для работы вам понадобился доступ к интернету. Здесь вы можете задать автоматическое получение IP-адреса, либо прописать его вручную. _______________________________________________________________________________

System Tools – системные инструменты

Disk Commander – поиск и восстановление данных на дисках.
Disk Wipe – полное удаление данных с выбранного диска.
File Restore – расширенный поиск удаленных данных (по дате и размеру).
Hotfix Uninstall – позволяет удалить обновления Windows, после которых возникли проблемы в работе операционной системы.

Locksmith – позволяет изменять пароли к учетным записям администратора и пользователей.
Очень полезная и удобная штука. Если вы забыли (или не знали) пароль какого-либо аккаунта в Windows, то просто запустите данную утилиту – выберите нужного пользователя – введите новый пароль (и повторите его же ниже).System File Repair – восстановление поврежденных системных файлов.

System Restore – восстановление системы.
Если на тот момент, когда ваша Windows XP была еще в работоспособном состоянии, вы не отключали “Восстановление системы” – то с помощью данного инструмента можно будет откатиться на существующую точку восстановления. Это еще один способ избавиться от смс-баннера при помощи ERD Commander. После запуска утилиты, вам необходимо поставить маркер в пункте “Roll Back to an existing restore point created by Windows” – нажать “Next” – выбрать точку восстановления – “Next” – выбрать “Restart” и нажать “ОК”.

Вот мы и познакомились с основными инструментами загрузочного диска ERD Commander 2005. Данный диск – незаменимый помощник любого системного адинистратора. Если у меня возникает необходимость убрать у кого-то с рабочего стола смс-баннер – ERD Commander всегда выручает. Уверен, что и вам он рано или поздно пригодится. При написании данной статьи использовались материалы с сайта remontcompa.ru.